Onderwerp: SSL noodzakelijk bij een reselleraccount

@ dreamhost,

Wij gebruiken ook ssl, dit kost tegenwoordig niks meer en dat beetje gemak wat er bij komt is alleen maar fijner

Voor de kosten hoef je het niet te laten natuurlijk, Comodo Essential 1yr $USD $9.95/yr. Domain verification is voldoende voor eerder genoemde zaken.

Hier de output van wat browsers met een self signed certificate op een testserver. Dit wil je je klanten toch niet voorschotelen lijkt me.

Als we het dan toch over ssl certificaten hebben en de prijs daarvan, hier heb ik een tip voor de mensen die dit nog niet zouden weten. Startcom (startSSL) heeft een free certificaat dat bedoeld is voor zaken als logins voor control panels, webmail, ....

Ah kijk dit ziet er toch wat veiliger uit voor de klant.

Op dit moment zie ik 2 nadelen:
- Klanten moeten een nieuwe URL gaan onthouden voor het controlpanel (irritant, verder geen bezwaar)
- Reseller klanten krijgen te maken met 1 centrale URL per server waar niet hun domein in zit maar een domein van ons (kan bezwaarlijk zijn voor bepaalde partijen)

Zodra dit opgelost is gaan we het richting alle servers maar eens forceren tot op dat moment maar eens beginnen met het rustig uitrollen binnenkort op alle servers waar het geen bezwaar is.

als je http://joucontrolpanel.nl in tikt wordt je automatisch doorgelinkt naar httpS://joucontrolpanel.nl

Als je cPanel gebruikt is dit al opgelost.

Als een gebruiker http://www.mijndomein.nl/cpanel typt word hij automatisch redirect naar https://www.servervanzijndomein.nl:2083

Tenminste als je dit zo instelt dan.

Het punt van de TS is, dat hij als reseller een SSL certificaat op *zijn reseller domein* wil hebben in combinatie met het control panel. Dat betekent dat het control panel programma meerdere SSL certificaten moet ondersteunen. De meeste panels op een andere poort dan 80 zullen dit niet doen. Je kunt wel met een interne proxy werken en dan het SSL certificaat aan Apache etcetera overlaten. Dus niet dat de klant van de reseller de domeinnaam van de server van de leverancier te zien krijgt.

Standaard gebruiken we DirectAdmin en alle klanten maken gebruik van http://sub.hundomein.tld:2222/. Daarnaast blijft het punt mbt resellers staan. Dat ze een nieuwe URL moeten onthouden is ook nog wat anders voor te verzinnen (DA op andere poort, op poort 2222 een redirect pagina).

De oplossing van t.bloo klinkt wel goed. Dat wordt denk ik de oplossing die wij maar gaan gebruiken (mede gezien het feit dat meerdere klanten reeds SSL voor de site gebruiken).

Oorspronkelijk geplaatst door Domenico

Als je cPanel gebruikt is dit al opgelost.

Als een gebruiker http://www.mijndomein.nl/cpanel typt word hij automatisch redirect naar https://www.servervanzijndomein.nl:2083

Tenminste als je dit zo instelt dan.

En dan kom je tot het probleem dat het certificaat niet geldig is omdat het een ander domein heeft dan hetgeen in het certificaat staat. Tenzei je voor iedere reseller een appart ip gebruikt en hier zijn eigen certificaat voor aanmaakt.

Oorspronkelijk geplaatst door Cybafish

@vDong

Heb jij al gezien hoe hedendaagse browsers reageren op self-signed certificaten?

Ja, echter dat weegt niet op tegen het gewoon over http te doen.

Oorspronkelijk geplaatst door The-BosS

En dan kom je tot het probleem dat het certificaat niet geldig is omdat het een ander domein heeft dan hetgeen in het certificaat staat. Tenzei je voor iedere reseller een appart ip gebruikt en hier zijn eigen certificaat voor aanmaakt.

Als je een SSL certificaat voor de server zelf hebt ingesteld heb je hier echt geen last van, zoals Domenico al aangaf wordt er door cPanel automatisch doorgesprongen als je het volgende intypt :

Code:

http://www.domeinnaamopserver.xx/cpanel/ -> https://servernaam.serverdomeinnaam.xx:2083/ of

http://cpanel.domeinnaamopserver.xx/ -> https://servernaam.serverdomeinnaam.xx:2083/

Bij voorgenoemd voorbeeld heb je alleen een SSL certificaat nodig voor servernaam.serverdomeinnaam.xx en krijg je geen vreemde (browser)meldingen.

Oorspronkelijk geplaatst door dreamhost_nl

Als je een SSL certificaat voor de server zelf hebt ingesteld heb je hier echt geen last van, zoals Domenico al aangaf wordt er door cPanel automatisch doorgesprongen als je het volgende intypt : ...

Dat is bij directadmin ook zo, gebruik het zelf op die manier. Maar waar het over ging was dat er providers zijn waar hun resellers willen dat https://server.resellerdomein.tld:xxxx ook werkt ipv doorverwijzing naar server.hoster.tld:xxxx. En dan moet je al iedere reseller een eigen ip geven en eigen ssl cert (in hoevere dit in control panel mogelijk is). Of zou je rare reverse proxy opstellingen kunnen maken.

Onze servers zijn al anoniem opgezet (dus niet servernaam.dreamhost.nl of zo iets), dus ontvangen we dat soort verzoeken eigenlijk nooit. Wellicht is het dan beter voor die reseller om voor een VPS te kiezen?

Oorspronkelijk geplaatst door dreamhost_nl

Onze servers zijn al anoniem opgezet (dus niet servernaam.dreamhost.nl of zo iets), dus ontvangen we dat soort verzoeken eigenlijk nooit. Wellicht is het dan beter voor die reseller om voor een VPS te kiezen?

Anoniem is het eigenlijk nooit, uit de whois van je domein kan je ook veel info halen. Zelf al is je domein 123abc456.tld. Dan moet de ptr op het ip ook hupeldepup noemen etc in een netblok van janpietAnoniem.